В статье рассказано, как сконфигурировать ядро Linux для выполнения только подписанного двоичного кода.